Kebijakan Privasi

• Data sekolah: identitas lembaga (nama, NPSN, jenjang, wilayah), langganan, dan konfigurasi.
• Data akun: nama, email, nomor telepon, peran, dan kata sandi (disimpan ter-hash, tak pernah polos).
• Data pendidikan: biodata siswa/PTK, kelas, nilai, kehadiran, dan modul lain — dimasukkan oleh sekolah.
• Foto: pasfoto siswa/PTK & gambar yang diunggah sekolah (opsional).
• Data biometrik wajah (opsional): bila fitur Absen Wajah diaktifkan sekolah — disimpan sebagai template matematis (bukan foto), lihat bagian 3.
• Lokasi (opsional): koordinat saat presensi mandiri PTK berbasis lokasi, bila diaktifkan.

Sekolah adalah Pengendali Data atas data siswanya; Tubaba Edu bertindak sebagai Prosesor Data yang mengolah atas instruksi sekolah.

Data dipakai semata untuk menjalankan layanan: mengelola akademik/kehadiran/administrasi sekolah, autentikasi, notifikasi, dan dukungan. Kami tidak menjual data pribadi Anda.

Beberapa fitur meminta izin perangkat lewat peramban. Izin hanya diminta saat fitur dipakai, dapat Anda tolak, dan tidak diakses tanpa tindakan Anda:

• Kamera: memindai QR/kartu untuk presensi dan, bila diaktifkan, Absen Wajah. Aliran kamera diproses di perangkat; kami tidak merekam video.
• Lokasi (GPS): memverifikasi kehadiran pada presensi mandiri berbasis lokasi. Koordinat dipakai saat presensi, bukan pelacakan terus-menerus.
• Notifikasi: mengirim pemberitahuan penting (izin OS, dapat dimatikan kapan saja).
• NFC (perangkat tertentu): membaca kartu pada tap presensi.

Data biometrik wajah tergolong data pribadi bersifat spesifik (UU PDP). Bila sekolah mengaktifkan Absen Wajah: pendaftaran bersifat sukarela (opt-in) dan atas persetujuan; yang disimpan adalah template numerik untuk pencocokan (bukan foto wajah), dipakai hanya untuk kehadiran di sekolah itu, terisolasi antar-sekolah, dan dapat dihapus kapan saja oleh sekolah/pemilik. Aplikasi tidak memakai mikrofon dan tidak merekam suara.

• Isolasi antar-sekolah: data tiap sekolah terpisah (Row-Level Security) — sekolah lain tak bisa mengaksesnya.
• Akses PII dibatasi sesuai peran; pengelola platform hanya mengakses data agregat/tenancy, bukan isi pribadi siswa.
• Transportasi terenkripsi (HTTPS); kata sandi ter-hash; pencabutan sesi & pengamanan akun tersedia.

Kami membagikan data hanya kepada: (a) sekolah pemilik data; (b) penyedia infrastruktur tepercaya (hosting, penyimpanan, pembayaran) sebatas kebutuhan operasional; (c) otoritas bila diwajibkan hukum.

Data disimpan selama sekolah aktif memakai layanan. Setelah berhenti, data dapat diarsipkan lalu dihapus sesuai permintaan sekolah dan ketentuan retensi. Sekolah dapat mengunduh cadangan data kapan saja dari menu Pengaturan.

Anda berhak mengakses, memperbaiki, memperbarui, membatasi, menarik persetujuan (termasuk data biometrik), dan meminta penghapusan data pribadi Anda. Permintaan atas data siswa diajukan melalui sekolah sebagai Pengendali Data.

Kami memakai penyimpanan pada peramban seperlunya (token sesi, preferensi tampilan) agar layanan berfungsi. Tidak untuk pelacakan iklan.

Kebijakan ini dapat diperbarui; perubahan penting akan diberitahukan. Pertanyaan privasi: hubungi pengembang melalui kanal kontak resmi Tubaba Edu.